DNS objava odredišta
—
Veza i DNS
Test Encrypted ClientHello
Odvojite objavljenu ECH konfiguraciju od dokaza da ju je trenutačna veza preglednika stvarno koristila.
ech utvrđuje samo njegovu prisutnost; struktura i stvarna upotreba procjenjuju se zasebno.Test nije pokrenut
Dostupnost u DNS-u i stvarna upotreba prikazane su odvojeno.
Veza ove stranice
Potpuno JSON izvješće
Aucun rapport.
Usporedite stanje prije i poslije
Pokrenite isti test na istom uređaju i spremite početni rezultat. Aktivirajte VPN ili promijenite jednu relevantnu postavku, ponovite test u istim uvjetima i spremite novi rezultat.
Spremite rezultat prije i rezultat poslije kako biste ih usporedili.
Što vam ovaj test govori
Encrypted ClientHello, odnosno ECH, kada je prihvaćen, skriva unutarnje informacije TLS rukovanja, uključujući naziv željenog poslužitelja. Objava ECH postavki domene samo je jedan uvjet. Ovaj alat odvaja tu pripremu od izričitog signala o vezi preglednika koju trenutačno koristite.
Kako pokrenuti test
- Pregledajte poslužitelja trenutačne stranice ili unesite drugi naziv računala za provjeru DNS konfiguracije.
- Pokrenite provjeru i čitajte DNS objavu i dokaz o vezi kao dva odvojena rezultata.
- Prije nego što signal smatrate dokazom prihvaćanja, provjerite koji poslužitelj i dio veze opisuje.
Kako mjerenje funkcionira
Poslužitelj pregledava DNS HTTPS zapise i analizira njihovu ECH konfiguraciju. Razlikuje prisutnost, strukturnu valjanost i konfiguracije koje njegov analizator razumije.
Dokaz o trenutačnoj vezi dolazi iz izričitih signala završetka TLS-a, odobrenog signala rubnog poslužitelja ili traga povezanog s izvorištem, ako je dostupan. DNS upiti kontaktiraju konfiguriranog DNS-over-HTTPS pružatelja i mogu koristiti privremenu predmemoriju.
Razumijevanje rezultata
- ECH je prihvaćen na ovoj vezi
- Izričiti signal prema pregledniku potvrđuje prihvaćanje za trenutačno izvorište. To je jači dokaz od DNS konfiguracije ili mogućnosti preglednika.
- Konfiguracija je objavljena bez dokaza prihvaćanja
- Domena oglašava ECH postavke, ali sama objava ne može utvrditi upotrebu na vašoj vezi. Analizator možda također ne podržava konfiguraciju.
- Obični tekst, zamjenski način ili neodređeno
- Pouzdan signal veze može prijaviti neprihvaćanje. Nedostajući signali ili signali bez određenog opsega ostavljaju rezultat preglednika nepoznatim; GREASE je mamac za kompatibilnost, a ne uspješan ECH.
Usporedite stanje prije i poslije
- Spremite izvorište, stanje DNS konfiguracije i signal veze prema pregledniku.
- Promijenite jednu relevantnu postavku preglednika ili DNS-a i uspostavite novu vezu s istim izvorištem.
- Usporedite izričito prihvaćanje odvojeno od DNS objave. Provjera drugog naziva računala ne može naslijediti dokaz o vezi ove stranice.
Ograničenja testa
- Sami TLS 1.3, noviji preglednik ili ECH parametar ne dokazuju upotrebu ECH-a.
- ECH ne skriva odredišni IP, sve metapodatke prometa ni podatke koje pošaljete nakon povezivanja.
Što promijeniti ako je potrebno
- Konfiguracija postoji, ali ECH nije prihvaćen
- Provjerite podršku preglednika i željenu DNS rutu pa pokušajte s novom vezom i sačuvajte pojedinosti o zamjenskom načinu rada.
- Signal veze nije dostupan
- Zadržite neodređeni rezultat; promjena VPN-a ne može stvoriti nedostajući signal prihvaćanja na strani poslužitelja.
Često postavljana pitanja
Je li ECH DNS zapis dovoljan?
Ne. Preglednik mora pribaviti odgovarajuće postavke, a poslužitelj mora prihvatiti ECH na stvarnoj vezi.
Skriva li ECH sve aktivnosti pregledavanja?
Ne. Štiti određeni dio TLS rukovanja, a ne sve vidljive značajke veze.